www.paragraf.

rs
Preuzeto iz elektronske pravne baze Paragraf Lex

U pravnoj bazi Paragraf Lex postoji napomena u vezi sa ovim propisom. Pretplatom na pravnu bazu stiete uvid u ovu napomenu.

ZAKON
O ZATITI PODATAKA O LINOSTI
("Sl. glasnik RS", br. 97/2008, 104/2009 - dr. zakon, 68/2012 - odluka US i 107/2012)

I OSNOVNE ODREDBE
Predmet zakona lan 1
Ovim zakonom se ureuju uslovi za prikupljanje i obradu podataka o linosti, prava lica i zatita prava lica iji se podaci prikupljaju i obrauju, ogranienja zatite podataka o linosti, postupak pred nadlenim organom za zatitu podataka o linosti, obezbeenje podataka, evidencija, iznoenje podataka iz Republike Srbije i nadzor nad izvravanjem ovog zakona. Zatita podataka o linosti obezbeuje se svakom fizikom licu, bez obzira na dravljanstvo i prebivalite, rasu, godine ivota, pol, jezik, veroispovest, politiko i drugo uverenje, nacionalnu pripadnost, socijalno poreklo i status, imovinsko stanje, roenje, obrazovanje, drutveni poloaj ili druga lina svojstva.

Poslove zatite podataka o linosti obavlja Poverenik za informacije od javnog znaaja i zatitu podataka o linosti (u daljem tekstu: Poverenik), kao samostalan dravni organ, nezavisan u vrenju svoje nadlenosti.

Cilj zakona lan 2

Cilj ovog zakona je da, u vezi sa obradom podataka o linosti, svakom fizikom licu obezbedi ostvarivanje i zatitu prava na privatnost i ostalih prava i sloboda.

Znaenje izraza u ovom zakonu lan 3

Pojedini izrazi u ovom zakonu imaju sledee znaenje: 1) Podatak o linosti je svaka informacija koja se odnosi na fiziko lice, bez obzira na oblik u kome je izraena i na nosa informacije (papir, traka, film, elektronski medij i sl.), po ijem nalogu, u ije ime, odnosno za iji raun je informacija pohranjena, datum nastanka informacije, mesto pohranjivanja informacije, nain saznavanja informacije (neposredno, putem sluanja, gledanja i sl, odnosno posredno, putem uvida u dokument u kojem je informacija sadrana i sl.), ili bez obzira na drugo svojstvo informacije (u daljem tekstu: podatak); 2) Fiziko lice je ovek na koga se odnosi podatak, iji je identitet odreen ili odrediv na osnovu linog imena, jedinstvenog matinog broja graana, adresnog koda ili drugog obeleja njegovog fizikog, psiholokog, duhovnog, ekonomskog, kulturnog ili drutvenog identiteta (u daljem tekstu: lice); 3) Obrada podataka je svaka radnja preduzeta u vezi sa podacima kao to su: prikupljanje, beleenje, prepisivanje, umnoavanje, kopiranje, prenoenje, pretraivanje, razvrstavanje, pohranjivanje, razdvajanje, ukrtanje, objedinjavanje, upodobljavanje, menjanje, obezbeivanje, korienje, stavljanje na uvid, otkrivanje, objavljivanje, irenje, snimanje, organizovanje, uvanje, prilagoavanje, otkrivanje putem prenosa ili na drugi nain injenje dostupnim,

prikrivanje, izmetanje i na drugi nain injenje nedostupnim, kao i sprovoenje drugih radnji u vezi sa navedenim podacima, bez obzira da li se vri automatski, poluautomatski ili na drugi nain (u daljem tekstu: obrada); 4) Organ vlasti je dravni organ, organ teritorijalne autonomije i jedinice lokalne samouprave, odnosno drugi organ ili organizacija kojoj je povereno vrenje javnih ovlaenja; 5) Rukovalac podataka je fiziko ili pravno lice, odnosno organ vlasti koji obrauje podatke (u daljem tekstu: rukovalac); 6) Zbirka podataka je skup podataka koji se automatizovano ili neautomatizovano vode i dostupni su po linom, predmetnom ili drugom osnovu, nezavisno od naina na koji su pohranjeni i mesta gde se uvaju; 7) Korisnik podataka je fiziko ili pravno lice, odnosno organ vlasti, koji je zakonom ili po pristanku lica ovlaen da koristi podatke (u daljem tekstu: korisnik); 8) Obraiva podataka je fiziko ili pravno lice, odnosno organ vlasti, kome rukovalac na osnovu zakona ili ugovora poverava odreene poslove u vezi sa obradom (u daljem tekstu: obraiva); 9) Pismeni oblik podrazumeva i elektronski oblik, pod uslovima iz zakona kojim se ureuje elektronski potpis; 10) Centralni registar zbirki podataka (u daljem tekstu: Centralni registar) je evidencija koju ini registar zbirki podataka i katalog zbirki podataka koju vodi Poverenik.

Primena zakona lan 4

Odredbe ovog zakona primenjuju se na svaku automatizovanu obradu, kao i na obradu sadranu u zbirci podataka koja se ne vodi automatizovano.

Podaci na koje se zakon ne primenjuje

lan 5
Osim ako oigledno preteu suprotni interesi lica, pojedine odredbe ovog zakona o uslovima za obradu, kao i o pravima i obavezama u vezi sa obradom ne primenjuju se na obradu: 1) podataka koji su dostupni svakome i objavljeni u javnim glasilima i publikacijama ili pristupani u arhivama, muzejima i drugim slinim organizacijama; 2) podataka koji se obrauju za porodine i druge line potrebe i nisu dostupni treim licima; 3) podataka koji se o lanovima politikih stranaka, udruenja, sindikata, kao i drugih oblika udruivanja obrauju od strane tih organizacija, pod uslovom da lan d pismenu izjavu da odreene odredbe ovog zakona ne vae za obradu podataka o njemu za odreeno vreme, ali ne due od vremena trajanja njegovog lanstva; 4) podataka koje je lice, sposobno da se samo stara o svojim interesima, objavilo o sebi.

Obrada u istorijske, statistike ili naunoistraivake svrhe lan 6

Podaci prikupljeni i obraivani u druge svrhe mogu da se obrauju iskljuivo u istorijske, statistike ili naunoistraivake svrhe, ako ne slue donoenju odluka ili preduzimanju mera prema odreenom licu uz obezbeivanje odgovarajuih mera zatite. Mere zatite podataka koji se arhiviraju u iskljuivo istorijske, statistike ili naunoistraivake svrhe ureuju se posebnim propisom.

Rukovalac odreen posebnim propisom lan 7

Ako poseban propis ureuje svrhu i nain obrade, rukovalac moe da se odredi tim propisom.

II USLOVI ZA OBRADU

Nedozvoljenost obrade lan 8

Obrada nije dozvoljena ako: 1) fiziko lice nije dalo pristanak za obradu, odnosno ako se obrada vri bez zakonskog ovlaenja; 2) se vri u svrhu razliitu od one za koju je odreena, bez obzira da li se vri na osnovu pristanka lica ili zakonskog ovlaenja za obradu bez pristanka, osim ako se vri u svrhu prikupljanja sredstava za humanitarne potrebe iz lana 12. taka 2a) i lana 12a ovog zakona; 3) svrha obrade nije jasno odreena, ako je izmenjena, nedozvoljena ili ve ostvarena; 4) je lice na koje se podaci odnose odreeno ili odredivo i nakon to se ostvari svrha obrade; 5) je nain obrade nedozvoljen; 6) je podatak koji se obrauje nepotreban ili nepodesan za ostvarenje svrhe obrade; 7) su broj ili vrsta podataka koji se obrauju nesrazmerni svrsi obrade; 8) je podatak neistinit i nepotpun, odnosno kada nije zasnovan na verodostojnom izvoru ili je zastareo.

Odluka pomou automatizovane obrade lan 9

Odluka koja proizvodi pravne posledice za lice ili pogorava njegov poloaj, ne moe biti iskljuivo zasnovana na podacima koji se obrauju automatizovano i koji slue oceni nekog njegovog svojstva (radne sposobnosti, pouzdanosti, kreditne sposobnosti i sl.).

Odluka iz stava 1. ovog lana moe se doneti kada je to zakonom izriito odreeno, odnosno kada se usvaja zahtev lica u vezi sa zakljuenjem ili ispunjenjem ugovora, uz sprovoenje odgovarajuih mera zatite. U sluaju iz stava 2. ovog lana lice mora biti upoznato sa postupkom automatizovane obrade i nainom donoenja odluke.

Obrada sa pristankom lan 10

Punovaan pristanak za obradu moe dati lice, nakon to ga rukovalac prethodno obavesti u smislu odredbe lana 15. ovog zakona. Punovaan pristanak lice moe dati pismeno ili usmeno na zapisnik. Pristanak se moe dati preko punomonika. Punomoje mora biti overeno, izuzev ako zakonom nije propisano drukije. Pristanak za lice koje nije sposobno za davanje pristanka daje zakonski zastupnik ili staralac. Pristanak za obradu podataka o licu koje je umrlo mogu dati suprunik, deca sa navrenih 15 godina ivota, roditelji, braa i sestre, odnosno zakonski naslednik ili lice koje je za to odredio umrli.

Opoziv pristanka lan 11

Pristanak se moe opozvati. Punovaan opoziv lice moe dati pismeno ili usmeno na zapisnik. U sluaju opoziva, lice koje je dalo pristanak duno je da rukovaocu naknadi opravdane trokove i tetu, u skladu sa propisima koji ureuju odgovornost za tetu.

Obrada podataka je nedozvoljena posle opoziva pristanka.

Obrada bez pristanka lan 12**

Obrada bez pristanka je dozvoljena: 1) da bi se ostvarili ili zatitili ivotno vani interesi lica ili drugog lica, a posebno ivot, zdravlje i fiziki integritet; 2) u svrhu izvrenja obaveza odreenih zakonom, aktom donetim u skladu sa zakonom ili ugovorom zakljuenim izmeu lica i rukovaoca, kao i radi pripreme zakljuenja ugovora; 2a) u svrhu prikupljanja sredstava za humanitarne potrebe; 3) u drugim sluajevima odreenim ovim zakonom, radi ostvarenja pretenog opravdanog interesa lica, rukovaoca ili korisnika.

lan 12a
U sluaju iz lana 12. taka 2a) rukovalac moe podatke o linosti, koje ve obrauje u odreene svrhe na osnovu zakonskog ovlaenja, da obrauje i u svrhu prikupljanja sredstava za humanitarne potrebe.

Obrada od strane organa vlasti lan 13**

Organ vlasti obrauje podatke bez pristanka lica, ako je obrada neophodna radi obavljanja poslova iz svoje nadlenosti odreenih zakonom u cilju ostvarivanja interesa nacionalne ili javne bezbednosti, odbrane zemlje, spreavanja, otkrivanja, istrage i gonjenja za krivina dela, ekonomskih, odnosno finansijskih interesa drave, zatite zdravlja i morala, zatite prava i sloboda i drugog javnog interesa, a u drugim sluajevima na osnovu pismenog pristanka lica.

Prikupljanje podataka

lan 14**
Podaci se prikupljaju od lica na koje se odnose i od organa uprave koji su zakonom ovlaeni za njihovo prikupljanje. Podaci se mogu prikupljati i od drugog lica ako: 1) je to predvieno ugovorom zakljuenim sa licem na koje se podaci odnose; 2) je to propisano zakonom; 3) je to neophodno s obzirom na prirodu posla; 4) prikupljanje podataka od samog lica na koje se odnose zahteva prekomerni utroak vremena i sredstava; 5) se prikupljaju podaci radi ostvarenja ili zatite ivotno vanih interesa lica na koje se odnose, posebno ivota, zdravlja i fizikog integriteta.

Obavetavanje o obradi lan 15

Rukovalac koji podatke prikuplja od lica na koje se odnose, odnosno od drugog lica, pre prikupljanja, upoznae lice na koje se podaci odnose, odnosno drugo lice o: 1) svom identitetu, odnosno imenu i adresi ili firmi, odnosno identitetu drugog lica koje je odgovorno za obradu podataka u skladu sa zakonom; 2) svrsi prikupljanja i dalje obrade podataka; 3) nainu korienja podataka; 4) identitetu lica ili vrsti lica koja koriste podatke; 5) obaveznosti i pravnom osnovu, odnosno dobrovoljnosti davanja podataka i obrade;

6) pravu da pristanak za obradu opozove, kao i pravne posledice u sluaju opoziva; 7) pravima koja pripadaju licu u sluaju nedozvoljene obrade; 8) drugim okolnostima ije bi nesaoptavanje licu na koje se odnose podaci, odnosno drugom licu bilo suprotno savesnom postupanju. Obaveza iz stava 1. ovog lana ne postoji kada takvo upoznavanje, s obzirom na okolnosti sluaja, nije mogue ili je oigledno nepotrebno, odnosno neprimereno, a naroito ako je lice na koje se odnose podaci, odnosno drugo lice ve upoznato sa time ili ako lice na koje se podaci odnose nije dostupno. Rukovalac koji je podatke o licu prikupio od drugog lica, upoznae sa uslovima iz stava 1. ovog lana, lice na koje se podaci odnose, bez odlaganja ili najkasnije pri prvoj obradi, osim kada takvo upoznavanje, s obzirom na okolnosti sluaja, nije mogue, odnosno zahteva prekomerni utroak vremena i sredstava ili je oigledno nepotrebno, a naroito ako je lice na koje se odnose podaci ve upoznato sa time, odnosno ako lice na koje se podaci odnose nije dostupno ili ako je prikupljanje i dalja obrada podataka od drugog lica propisana zakonom. U sluaju iz stava 3. ovog lana, rukovalac je duan da obavesti lice na koje se podaci odnose im to postane mogue, odnosno ako lice to zahteva. Upoznavanje iz stava 1. ovog lana vri se u pismenom obliku u sluaju kada se za pristanak za obradu daje u pismenom obliku, osim ako lice na koje se podaci odnose, odnosno drugo lice, pristane na usmeno upoznavanje. Rukovalac e obavestiti lice na koje se podaci odnose i korisnika o izmeni, dopuni ili brisanju podataka bez odlaganja, a najkasnije u roku od 15 dana od dana izmene, dopune ili brisanja podataka.

Naroito osetljivi podaci lan 16

Podaci koji se odnose na nacionalnu pripadnost, rasu, pol, jezik, veroispovest, pripadnost politikoj stranci, sindikalno lanstvo, zdravstveno stanje, primanje socijalne pomoi, rtvu nasilja, osudu za krivino delo i seksualni ivot mogu se obraivati na osnovu slobodno datog pristanka lica, osim kada zakonom nije dozvoljena obrada ni uz pristanak. Izuzetno, podaci koji se odnose na pripadnost politikoj stranci, zdravstveno stanje i primanje socijalne pomoi, mogu se obraivati bez pristanka lica, samo ako je to zakonom propisano. U sluaju iz st. 1. i 2. ovog lana, obrada mora biti posebno oznaena i zatiena merama zatite. U sluaju iz st. 1. i 2. ovog lana, Poverenik ima pravo uvida u podatke i provere zakonitosti obrade po slubenoj dunosti ili po zahtevu lica, odnosno rukovaoca. Nain arhiviranja i mere zatite podataka iz st. 1. i 2. ovog lana, uz prethodno pribavljeno miljenje Poverenika, ureuje Vlada.

Pristanak za obradu naroito osetljivih podataka lan 17

Pristanak za obradu naroito osetljivih podataka daje se u pismenom obliku, koji sadri oznaku podatka koji se obrauje, svrhu obrade i nain njegovog korienja. Ako davalac pristanka nije pismen ili iz drugog razloga nije u stanju da pristanak svojeruno potpie, pristanak je punovaan ako dva svedoka svojim potpisima potvrde da pismeno sadri izjavu volje davaoca pristanka.

Opoziv pristanka za obradu naroito osetljivih podataka lan 18

U sluaju opoziva, lice koje je dalo pristanak duno je da rukovaocu naknadi opravdane trokove i tetu, u skladu sa propisima koji ureuju odgovornost za tetu, osim ako je drukije odreeno u izjavi o pristanku.

Na opoziv pristanka za obradu naroito osetljivih podataka shodno se primenjuje lan 11. ovog zakona.

III PRAVA LICA I ZATITA PRAVA LICA

1. Prava Pravo na obavetenje o obradi lan 19
Lice ima pravo da zahteva da ga rukovalac istinito i potpuno obavesti o tome: 1) da li rukovalac obrauje podatke o njemu i koju radnju obrade vri; 2) koje podatke obrauje o njemu; 3) od koga su prikupljeni podaci o njemu, odnosno ko je izvor podataka; 4) u koje svrhe obrauje podatke o njemu; 5) po kom pravnom osnovu obrauje podatke o njemu; 6) u kojim zbirkama podataka se nalaze podaci o njemu; 7) ko su korisnici podataka o njemu; 8) koje podatke, odnosno koje vrste podataka o njemu koriste; 9) u koje svrhe se koriste podaci o njemu; 10) po kom pravnom osnovu koristi podatke o njemu; 11) kome se podaci prenose; 12) koji podaci se prenose;

13) u koje svrhe se podaci prenose; 14) po kom pravnom osnovu se podaci prenose; 15) u kom vremenskom periodu se podaci obrauju.

Pravo na uvid lan 20

Lice ima pravo da od rukovaoca zahteva da mu stavi na uvid podatke koji se na njega odnose. Pravo na uvid u podatke koji se na njega odnose obuhvata pravo na pregled, itanje i sluanje podataka, kao i pravljenje zabeleaka.

Pravo na kopiju lan 21

Lice ima pravo da od rukovaoca zahteva kopiju podatka koji se na njega odnosi. Rukovalac izdaje kopiju podatka (fotokopiju, audio kopiju, video kopiju, digitalnu kopiju i sl.) u obliku u kojem se informacija nalazi, odnosno u drugom obliku ako bi u obliku u kome se informacija nalazi licu bila nerazumljiva. Lice snosi nune trokove izrade i predaje kopije podatka.

Prava lica povodom izvrenog uvida lan 22

Lice ima pravo da od rukovaoca zahteva ispravku, dopunu, auriranje, brisanje podataka, kao i prekid i privremenu obustavu obrade. Lice ima pravo na brisanje podataka ako: 1) svrha obrade nije jasno odreena;

2) je svrha obrade izmenjena, a nisu ispunjeni uslovi za obradu za tu izmenjenu svrhu; 3) je svrha obrade ostvarena, odnosno podaci vie nisu potrebni za ostvarivanje svrhe; 4) je nain obrade nedozvoljen; 5) podatak spada u broj i vrstu podataka ija je obrada nesrazmerna svrsi; 6) je podatak netaan, a ne moe se putem ispravke zameniti tanim; 7) se podatak obrauje bez pristanka ili ovlaenja zasnovanog na zakonu i u drugim sluajevima kada se obrada ne moe vriti u skladu sa odredbama ovog zakona. Lice ima pravo na prekid i privremenu obustavu obrade, ako je osporilo tanost, potpunost i aurnost podataka, kao i pravo da se ti podaci oznae kao osporeni, dok se ne utvrdi njihova tanost, potpunost i aurnost.

2. Ogranienja Ogranienja prava lan 23

Pravo na obavetenje, uvid i kopiju moe se ograniiti ako: 1) lice trai obavetenje iz lana 19. ta. 2) i 7) do 10) ovog zakona, a rukovalac je podatke o njemu uneo u javni registar ili ih je na drugi nain uinio dostupnim javnosti; 2) lice zloupotrebljava svoje pravo na obavetenje, uvid i kopiju; 3) je rukovalac ili drugo lice, u skladu s lanom 15. ovog zakona, ve upoznao lice sa onim o emu trai da bude obaveten, odnosno ako je lice izvrilo uvid ili dobilo kopiju, a u meuvremenu nije dolo do promene podatka; 4) bi rukovalac bio onemoguen u vrenju poslova iz svog delokruga;

5) bi davanje obavetenja ozbiljno ugrozilo interese nacionalne i javne bezbednosti, odbrane zemlje, ili radnje spreavanja, otkrivanja, istrage i gonjenja za krivina dela; 6) bi davanje obavetenja ozbiljno ugrozilo vaan privredni ili finansijski interes drave; 7) bi se obavetenjem uinio dostupnim podatak za koji je zakonom, drugim propisima ili aktima zasnovanim na zakonu odreeno da se uva kao tajna, a zbog ijeg bi odavanja mogle nastupiti teke posledice po interes zatien zakonom; 8) bi obavetenje ozbiljno ugrozilo privatnost ili vaan interes lica, posebno ivot, zdravlje i fiziki integritet; 9) se podaci o njemu koriste iskljuivo za naunoistraivake i statistike svrhe, dok takvo korienje traje. Lice nema pravo na uvid dok traje obustava obrade ako je obrada obustavljena na njegov zahtev.

3. Zahtev Zahtev za ostvarivanje prava lan 24

Zahtev za obavetenje, uvid i kopiju podnosi se rukovaocu u pismenom obliku, a rukovalac moe prihvatiti i usmeni zahtev, iz razloga efikasnosti i ekonominosti. Zahtev za ostvarivanje prava povodom izvrenog uvida podnosi se rukovaocu u pismenom obliku. Zahtev iz stava 1. ovog lana sadri: podatke o identitetu podnosioca (ime i prezime, ime jednog roditelja, datum i mesto roenja, jedinstveni matini broj graana), adresu prebivalita, odnosno boravita, kao i druge podatke neophodne za kontakt. Zahtev koji podnosi zakonski naslednik umrlog lica sadri i podatke o identitetu umrlog. Uz zahtev se prilae izvod iz matine knjige umrlih, kao i dokaz o srodstvu podnosioca sa umrlim.

Nepismeno lice, odnosno lice koje zbog telesnih ili drugih nedostataka nije u mogunosti da zahtev saini u pismenom obliku moe zahtev usmeno saoptiti u zapisnik. Rukovalac moe propisati obrazac za podnoenje zahteva, ali je duan da razmotri i zahtev koji nije sainjen na tom obrascu. Ako je zahtev nerazumljiv ili nepotpun, rukovalac je duan da poui podnosioca kako da nedostatke otkloni. Ako podnosilac ne otkloni nedostatke u odreenom roku, a najdue u roku od 15 dana od dana prijema pouke o dopuni, a nedostaci su takvi da se po zahtevu ne moe postupati, rukovalac e zakljukom odbaciti zahtev kao neuredan.

4. Odluivanje Odluivanje o zahtevu za obavetenje, uvid i kopiju lan 25

Rukovalac je duan da obavetenje o podnetom zahtevu izda bez odlaganja, a najkasnije u roku od 15 dana od dana podnoenja. Obavetenje se daje u pismenom obliku, a izuzetno se moe dati i usmeno ako na to pristane podnosilac. Rukovalac je duan da bez odlaganja, a najkasnije u roku od 30 dana od dana prijema urednog zahteva za uvid, odnosno za izdavanje kopije, omogui podnosiocu da izvri uvid, odnosno da mu preda kopiju. Rukovalac e zajedno sa obavetenjem o tome da e podnosiocu zahteva staviti na uvid podatak, odnosno izdati mu kopiju podatka, saoptiti i vreme, mesto i nain na koji e mu podatak biti stavljen na uvid, iznos nunih trokova izrade kopije podatka, a u sluaju da ne raspolae tehnikim sredstvima za izradu kopije, upoznae podnosioca sa mogunou da upotrebom svoje opreme izradi kopiju. Podnosilac zahteva iz stava 2. ovog lana moe iz opravdanih razloga traiti da uvid u podatke izvri u drugo vreme. Uvid u podatke vri se po pravilu u slubenim prostorijama rukovaoca.

Ako rukovalac nije u mogunosti, iz opravdanih razloga, da postupi po zahtevu u propisanom roku, obavestie o tome podnosioca i odrediti novi rok za postupanje koji ne moe biti dui od 30 dana od isteka roka iz st. 1. i 2. ovog lana. Ako prihvati zahtev za obavetenje, uvid i kopiju, rukovalac o tome sainjava zabeleku. Ako rukovalac odbije zahtev, o tome donosi reenje sa poukom o pravnom sredstvu. Ako rukovalac ne odgovori na zahtev u rokovima iz st. 1. i 2. ovog lana, kao i ako odbije zahtev, podnosilac zahteva moe izjaviti albu Povereniku.

Odluivanje o zahtevu povodom izvrenog uvida lan 26

Rukovalac je duan da odlui o zahtevu povodom izvrenog uvida iz lana 24. ovog zakona, bez odlaganja, a najkasnije u roku od 15 dana od dana podnoenja zahteva i da o odluci obavesti podnosioca zahteva. Kada rukovalac odbije zahtev iz stava 1. ovog lana, u obrazloenju reenja navodi razloge za odbijanje zahteva, kao i razloge za dozvoljenost obrade. Podnosilac zahteva moe izjaviti albu Povereniku protiv reenja o odbijanju zahteva iz stava 1. ovog lana, u roku od 15 dana od dana dostavljanja reenja. Ako je rukovalac utvrdio da je zahtev povodom izvrenog uvida osnovan, a ne postoji tehnika mogunost da se bez odlaganja postupi po zahtevu, ili ako bi neodlono postupanje po zahtevu iziskivalo prekomerni utroak vremena i sredstava, rukovalac e po slubenoj dunosti oznaiti podatke kao osporene i privremeno obustaviti njihovu obradu. Rukovalac koji je organ vlasti, a koji je utvrdio da je zahtev povodom izvrenog uvida osnovan, oznaie podatak kao osporen i privremeno obustaviti njegovu obradu. Rukovalac nee ispraviti, dopuniti, aurirati i brisati podatak, odnosno prekinuti obradu ako: 1) nije istekao rok za obavezno uvanje podataka;

2) je oigledno da bi postupanje po zahtevu nanelo ozbiljnu tetu interesima drugih lica; 3) je zbog posebnog naina uvanja podataka postupanje po zahtevu nemogue ili iziskuje prekomerni utroak vremena ili sredstava. Oznaka osporenosti iz lana 22. stav 3. ovog zakona, brisae se na osnovu odluke nadlenog organa ili po pristanku lica na koje se podatak odnosi.

5. Nain ostvarivanja prava Nain ostvarivanje prava na uvid lan 27

Rukovalac je duan da podnosiocu uini dostupnim podatak koji se na njega odnosi, u razumljivom obliku. Rukovalac je duan da podnosiocu uini dostupnim sve podatke u stanju u kakvom se nalaze. Ako se podatak uva u raznim oblicima (papir, audio, video ili elektronski zapis i dr), podnosilac ima pravo da izvri uvid u obliku koji sam izabere, osim kada je to neizvodljivo. Lice koje nije u stanju da bez pratioca izvri uvid u podatke, moe da to uini uz pomo pratioca. Rukovalac e, na zahtev lica kojem je potrebna struna pomo radi razumevanja sadrine podataka koji se na njega odnose, pruiti takvu pomo. Vrenje prava na uvid u podatke rukovalac ne sme usloviti plaanjem naknade. Ako rukovalac raspolae podatkom na jeziku na kome je podnet zahtev, duan je da podnosiocu stavi na uvid podatak i izradi kopiju na tom jeziku, osim ako podnosilac ne odredi drukije, a rukovalac ima mogunosti da udovolji zahtevu.

Nain ostvarivanja prava na kopiju

lan 28
Rukovalac izdaje kopiju podatka (fotokopiju, audio kopiju, video kopiju, digitalnu kopiju i sl.) u obliku u kojem se informacija nalazi, odnosno u drugom obliku, ako bi u obliku u kome se informacija nalazi licu bila nerazumljiva. Nune trokove izrade i predaje kopije podatka snosi podnosilac.

6. Obrada za delatnost javnih glasila lan 29

Za obradu od strane novinara i drugih medijskih poslenika koja iskljuivo slui publicistikoj delatnosti javnog glasila, izuzimajui obradu koja slui oglaavanju, vae odredbe l. 3, 5. i 8. ta. 1) do 5) i l. 46. i 47. ovog zakona. Za potrebe obrade iz stava 1. ovog lana mogu se koristiti i podaci koji se odnose na pripadnost politikoj stranci lica, ako su vani s obzirom na javnu funkciju koju lice vri.

Prikljuivanje odgovora i drugih informacija lan 30

Odgovor, ispravku, opoziv ili koju drugu informaciju koja se objavi na zahtev lica na koga se odnosi podatak iz lana 29. ovog zakona, rukovalac prikljuuje obraivanom podatku i uva u roku za uvanje tog podatka.

Zatita linosti lan 31

Ako se objavljivanjem podatka u javnom glasilu i publikaciji povredi pravo ili pravno zatien interes lica, povreeno lice moe zahtevati od odgovornog urednika i izdavaa javnog glasila obavetenje o podacima koji se o njemu obrauju, uvid u podatke i kopiju, izuzev ako:

1) bi se time otkrili podaci u vezi sa izvorom informacije koje novinar i drugi medijski poslenik nisu duni ili nisu spremni da otkriju; 2) bi se time otkrili podaci u vezi sa licem koje je uestvovalo u pripremi i objavljivanju informacije, a odgovorni urednik nije spreman da ih otkrije; 3) postoje okolnosti u kojima bi obavetavanje, uvid ili izrada kopije bitno omeli obavetavanje javnosti o informacijama od javnog znaaja.

7. Posebne odredbe Prosleivanje zahteva Povereniku lan 32

Kada rukovalac ne obrauje podatak, prosledie zahtev Povereniku, osim ako se podnosilac zahteva tome protivi.

Postupanje Poverenika lan 33

Po prijemu zahteva Poverenik proverava da li rukovalac obrauje traeni podatak. Ako utvrdi da rukovalac ne obrauje podatak, Poverenik e dostaviti zahtev rukovaocu koji obrauje podatak i o tome e obavestiti podnosioca zahteva ili e ga uputiti na rukovaoca koji obrauje podatak, u zavisnosti od toga na koji e se nain efikasnije ostvariti zahtev. Ako utvrdi da rukovalac obrauje podatak, Poverenik e reenjem naloiti rukovaocu da odlui o zahtevu. Rukovalac odluuje o dostavljenom zahtevu iz stava 2. ovog lana u rokovima iz lana 25. stav 1. i lana 26. stav 1. ovog zakona od dana dostavljanja, a u sluaju iz stava 3. ovog lana u roku od sedam dana od dana dostavljanja reenja Poverenika.

Punomonik

lan 34
Prava propisana ovim zakonom mogu se ostvariti lino ili preko punomonika. Punomoje mora biti overeno.

uvanje i korienje u sluaju smrti lan 35

U sluaju smrti i proglaenja nestalog lica za umrlo, podaci koji su prikupljeni na osnovu ugovora, odnosno saglasnosti u pismenom obliku, uvaju se u skladu sa uslovima utvrenim u ugovoru, odnosno pristanku, a podaci koji su prikupljeni na osnovu zakona uvaju se najmanje godinu dana od dana smrti, odnosno proglaenja nestalog lica za umrlo, a nakon toga se unitavaju. O unitavanju podataka sainjava se zabeleka. Pristanak za korienje podataka o umrlom licu daju lica iz lana 10. stav 6. ovog zakona.

Obaveza rukovaoca lan 36

Ako je zbirka podataka uspostavljena ugovorom, odnosno na osnovu pristanka u pismenom obliku, u sluaju raskida ugovora, odnosno povlaenja pristanka u pismenom obliku, rukovalac je obavezan da podatke brie u roku od 15 dana od dana raskida ugovora, odnosno povlaenja pristanka, osim ako je drugaije propisano ili ugovoreno.

Shodna primena odredaba zakona o upravnom postupku lan 37

Na postupak odluivanja o zahtevima primenjuju se odredbe zakona kojim se ureuje opti upravni postupak, osim ako ovim zakonom nije drukije odreeno.

IV POSTUPAK PO ALBI

Pravo na albu lan 38

Podnosilac zahteva za ostvarivanje prava u vezi sa obradom moe izjaviti albu Povereniku: 1) protiv odluke rukovaoca kojom je odbijen ili odbaen zahtev; 2) kada rukovalac ne odlui o zahtevu u propisanom roku; 3) ako rukovalac ne stavi na uvid podatak, odnosno ne izda kopiju podatka ili to ne uini u roku i na nain propisan ovim zakonom; 4) ako rukovalac uslovi izdavanje kopije podataka uplatom naknade koja prevazilazi iznos nunih trokova izrade kopije; 5) ako rukovalac, suprotno zakonu, oteava ili onemoguava ostvarivanje prava. alba se moe izjaviti u roku od 15 dana od dana dostavljanja odluke kojom je zahtev odbijen ili odbaen, odnosno po isteku propisanog roka za odluivanje i postupanje. Uz albu se prilae zahtev sa dokazom o predaji rukovaocu i odluka koja se osporava.

Reavanje Poverenika po albi lan 39

Poverenik donosi odluku po albi najkasnije u roku od 30 dana od dana podnoenja albe. alba se dostavlja rukovaocu radi odgovora na albu. O navodima iz odgovora na albu moe se izjasniti podnosilac. Poverenik odbacuje reenjem neblagovremenu ili nepotpunu albu, odnosno albu koja je izjavljena od neovlaenog lica. Kada Poverenik, povodom albe izjavljene zbog nedonoenja odluke po zahtevu, utvrdi da je alba osnovana, reenjem e naloiti rukovaocu da u odreenom roku postupi po zahtevu.

Ako rukovalac nakon izjavljene albe zbog nepostupanja po zahtevu, a pre donoenja odluke po albi, omogui ostvarivanje prava na uvid, odnosno kopiju ili po zahtevu odlui, Poverenik e zakljukom obustaviti postupak po albi. Postupak po albi se obustavlja i kada podnosilac odustane od albe.

Utvrivanje injeninog stanja u postupku po albi lan 40

Poverenik preduzima radnje za utvrivanje injeninog stanja koje su neophodne radi odluivanja po albi. Povereniku, odnosno licu koga on posebno ovlasti, radi utvrivanja injeninog stanja, omoguie se uvid u podatak, odnosno zbirku podataka, izuzev u sluaju iz lana 45. stav 2. ovog zakona.

Obaveznost i izvrenje reenja lan 41

Reenje Poverenika po albi je obavezujue, konano i izvrno. Vlada u sluaju potrebe obezbeuje izvrenje reenja Poverenika i moe blie da odredi nain izvrenja reenja.

Pravni lek protiv odluke lan 42

Protiv odluke Poverenika moe se pokrenuti upravni spor.

Ostale odredbe postupka lan 43

Na postupak odluivanja po albi primenjuju se odredbe zakona kojim se ureuje opti upravni postupak, osim ako ovim zakonom nije drukije odreeno.

V POVERENIK
Nadlenost lan 44
Poverenik: 1) nadzire sprovoenje zatite podataka; 2) odluuje po albi u sluaju propisanim ovim zakonom; 3) vodi Centralni registar; 4) nadzire i dozvoljava iznoenje podataka iz Republike Srbije; 5) ukazuje na uoene zloupotrebe prilikom prikupljanja podataka; 6) sastavlja listu drava i meunarodnih organizacija koje imaju odgovarajue ureenu zatitu podataka; 7) daje miljenje u vezi sa uspostavljanjem novih zbirki podataka, odnosno u sluaju uvoenja nove informacione tehnologije u obradi podataka; 8) daje miljenje, u sluaju kada postoji sumnja da li se neki skup podataka smatra zbirkom podataka u smislu ovog zakona; 9) daje miljenje Vladi u postupku donoenja akta o nainu arhiviranja i o merama zatite naroito osetljivih podataka; 10) prati primenu mera za zatitu podataka i predlae poboljanje tih mera; 11) daje predloge i preporuke za unapreenje zatite podataka;

12) daje prethodno miljenje da li odreeni nain obrade predstavlja specifian rizik za prava i slobode graanina; 13) prati ureenje zatite podataka u drugim zemljama; 14) sarauje sa organima nadlenim za nadzor nad zatitom podataka u drugim zemljama; 15) odreuje nain daljeg postupanja sa podacima kada je rukovalac prestao da postoji, osim ako je propisano drukije; 16) obavlja i druge poslove iz svoje nadlenosti. Poverenik moe imati zamenika za zatitu podataka o linosti. Izvetaj koji podnosi Narodnoj skuptini, Poverenik dostavlja predsedniku Republike, Vladi i Zatitniku graana i na odgovarajui nain stavlja na uvid javnosti.

Pravo pristupa i uvida lan 45*

Poverenik ima pravo pristupa i uvida u: 1) podatak i zbirku podataka; 2) kompletnu dokumentaciju koja se odnosi na prikupljanje podataka i druge radnje obrade, kao i na ostvarivanje prava lica iz ovog zakona; 3) opte akte rukovaoca; 4) prostorije i opremu koju koristi rukovalac.

VI OBEZBEENJE PODATAKA
Obaveza uvanja tajne lan 46

Poverenik, zamenik Poverenika i zaposleni u strunoj slubi, duni su da kao tajnu, u skladu sa zakonom i drugim propisima kojima se ureuje tajnost podataka, uvaju sve podatke koje saznaju u obavljanju svojih dunosti, osim ako je drukije propisano. Obaveza iz stava 1. ovog lana traje i po prestanku obavljanja dunosti Poverenika i zamenika Poverenika, odnosno po prestanku radnog odnosa u strunoj slubi. Rukovalac je duan da upozna obraivaa i lice koje ima uvid u podatke sa merama za zatitu tajnosti podataka.

Organizacione i tehnike mere lan 47

Podaci moraju biti odgovarajue zatieni od zloupotreba, unitenja, gubitka, neovlaenih promena ili pristupa. Rukovalac i obraiva duni su da preduzmu tehnike, kadrovske i organizacione mere zatite podataka, u skladu sa utvrenim standardima i postupcima, a koje su potrebne da bi se podaci zatitili od gubitka, unitenja, nedoputenog pristupa, promene, objavljivanja i svake druge zloupotrebe, kao i da utvrde obavezu lica koja su zaposlena na obradi, da uvaju tajnost podataka.

VII EVIDENCIJA
Evidencija o obradi lan 48
Rukovalac obrazuje i vodi evidenciju koja sadri: 1) vrstu podataka i naziv zbirke podataka; 2) vrstu radnje obrade; 3) naziv, ime, sedite i adresu rukovaoca;

4) datum zapoinjanja obrade, odnosno uspostavljanja zbirke podataka; 5) svrhu obrade; 6) pravni osnov obrade, odnosno uspostavljanja zbirke podataka; 7) kategoriju lica na koje se podaci odnose; 8) vrstu i stepen tajnosti podataka; 9) nain prikupljanja i uvanja podataka; 10) rok uvanja i upotrebe podataka; 11) naziv, ime, sedite i adresu korisnika; 12) oznaku unoenja, odnosno iznoenja podataka iz Republike Srbije sa nazivom drave, odnosno meunarodne organizacije i stranog korisnika, pravni osnov i svrhu unoenja, odnosno iznoenja podataka; 13) preduzete mere zatite podataka; 14) zahtev povodom obrade. Rukovalac nije duan da obrazuje i vodi evidenciju obrade: podataka koji se obrauju iskljuivo u porodine i druge line potrebe u smislu odredbe lana 5. taka 2) ovog zakona, podataka koji se obrauju radi voenja registara ije je voenje zakonom propisano, podataka za zbirku podataka koju ine samo javno objavljeni podaci, kao ni podataka koji se odnose na lice iji identitet nije odreen a rukovalac, obraiva, odnosno korisnik nije ovlaen da identitet odredi. Rukovalac aurira evidenciju kada doe do promene u vezi sa osnovnim podacima iz stava 1. ovog lana u roku od 15 dana od dana nastanka promene. Obrazac za voenje evidencije i nain voenja evidencije iz stava 1. ovog lana propisuje Vlada.

Obavetavanje Poverenika lan 49

Rukovalac je duan da pre zapoinjanja obrade, odnosno uspostavljanja zbirke podataka dostavi Povereniku obavetenje o nameri uspostavljanja zbirke podataka zajedno sa podacima iz lana 48. ovog zakona, kao i o svakoj daljoj nameravanoj obradi, pre preduzimanja obrade i to najkasnije 15 dana pre uspostavljanja zbirke podataka, odnosno obrade. Obaveza dostavljanja obavetenja iz stava 1. ovog lana ne odnosi se na zapoinjanje obrade, odnosno uspostavljanje zbirke podataka u sluaju kada je posebnim propisom odreena svrha obrade, vrsta podataka koji se obrauju, vrste korisnika kojima e podaci biti dostupni, kao i vreme za koje e podaci biti arhivirani.

Prethodna provera lan 50

Nakon prijema obavetenja iz lana 49. ovog zakona, pre uspostavljanja zbirke podataka, Poverenik proverava radnje obrade koje bi u znaajnoj meri mogle da dovedu do povrede prava lica. Nain provere iz stava 1. ovog lana ureuje se aktom Poverenika.

Obaveza dostavljanja lan 51

Rukovalac dostavlja Povereniku evidenciju o zbirci podataka, odnosno promene u evidenciji podataka najkasnije u roku od 15 dana od dana uspostavljanja, odnosno promene. Obavetenja iz lana 49. stav 1. ovog zakona i evidencije iz stava 1. ovog lana upisuju se u Centralni registar.

Centralni registar

lan 52
Poverenik uspostavlja i vodi Centralni registar. Centralni registar se sastoji od registra zbirki podataka i kataloga zbirki podataka. Registar zbirki podataka sadri podatke iz lana 51. stav 2. ovog zakona. Katalog zbirki podataka sadri opis evidentiranih zbirki podataka. Centralni registar je javan i obavezno se objavljuje putem interneta. Poverenik jednom godinje objavljuje popis zbirki podataka u "Slubenom glasniku Republike Srbije". Poverenik e uskratiti pravo na uvid u evidenciju o zbirci podataka ako to zahteva rukovalac, pod uslovom da je to neophodno za ostvarivanje pretenog interesa ouvanja nacionalne ili javne bezbednosti, odbrane zemlje, rada organa vlasti, finansijskog interesa drave ili ako je zakonom, drugim propisom ili aktom zasnovanim na zakonu odreeno da se evidencija o zbirci podataka uva kao tajna.

VIII IZNOENJE PODATAKA IZ REPUBLIKE SRBIJE

lan 53
Podaci se mogu iznositi iz Republike Srbije u dravu lanicu Konvencije o zatiti lica u odnosu na automatsku obradu linih podataka Saveta Evrope. Podaci se mogu iznositi iz Republike Srbije u dravu koja nije lanica konvencije iz stava 1. ovog lana, odnosno meunarodnu organizaciju, ako je u toj dravi, odnosno meunarodnoj organizaciji, propisom, odnosno ugovorom o prenosu podataka, obezbeen stepen zatite podataka u skladu sa konvencijom.

Prilikom iznoenja podataka iz stava 2. ovog lana, Poverenik utvruje da li su ispunjeni uslovi i sprovedene mere zatite podataka prilikom njihovog iznoenja iz Republike Srbije i daje dozvolu za iznoenje.

IX NADZOR
Nadlenost lan 54
Nadzor nad sprovoenjem i izvravanjem ovog zakona vri Poverenik. Poslove iz stava 1. ovog lana Poverenik vri preko ovlaenih lica. Ovlaeno lice je duno da nadzor vri struno i blagovremeno i da o izvrenom nadzoru saini zapisnik. U vrenju nadzora ovlaeno lice postupa na osnovu saznanja do kojih je doao po slubenoj dunosti, od strane podnosioca albe ili treeg lica. U vrenju nadzora ovlaeno lice je duno da pokae legitimaciju. Obrazac legitimacije propisuje Poverenik.

Omoguavanje vrenja nadzora lan 55

Lica kojima su ovim zakonom utvrene obaveze u vezi sa zatitom podataka, duna su da ovlaenom licu omogue nesmetano vrenje nadzora i stave mu na uvid i raspolaganje potrebnu dokumentaciju.

Ovlaenja Poverenika u nadzoru lan 56

Ako se prilikom obavljanja nadzora utvrdi da su povreene odredbe zakona kojima se ureuje obrada, Poverenik e upozoriti rukovaoca na nepravilnosti u obradi. Na osnovu nalaza ovlaenog lica, Poverenik moe: 1) narediti da se nepravilnosti otklone u odreenom roku; 2) privremeno zabraniti obradu koja se obavlja suprotno odredbama ovog zakona; 3) narediti brisanje podataka prikupljenih bez pravnog osnova. Protiv akta iz stava 2. ovog lana alba nije dozvoljena, ali se moe pokrenuti upravni spor. Sprovoenje mera iz stava 2. ovog lana ureuje se aktom Poverenika. Poverenik je duan da podnese prekrajnu prijavu zbog povreda odredaba ovog zak ona.

X KAZNENE ODREDBE
lan 57
Novanom kaznom od 50.000 do 1.000.000 dinara kaznie se za prekraj rukovalac, obraiva ili korisnik koji ima svojstvo pravnog lica ako: 1) obrauje podatke bez pristanka suprotno uslovima iz lana 12. ovog zakona; 2) obrauje podatke suprotno uslovima iz lana 13. ovog zakona; 3) prikuplja podatke od drugog lica suprotno uslovima iz lana 14. stav 2. ovog zakona; 4) pre prikupljanja podataka ne upozna lice na koje se podaci odnose, odnosno drugo lice o uslovima iz lana 15. stav 1. ovog zakona; 5) obrauje naroito osetljive podatke suprotno l. 16. do 18. ovog zakona;

6) ne uini dostupnim sve podatke u stanju u kakvom se nalaze suprotno lanu 27. stav 2. ovog zakona; 7) ne izda kopiju podatka u obliku u kojem se informacija nalazi suprotno lanu 28. stav 1. ovog zakona; 8) ne obrie podatke iz zbirke podataka suprotno lanu 36. ovog zakona; 9) ne izvri reenje Poverenika po albi (lan 41. stav 1. ovog zakona); 10) postupi suprotno obavezi uvanja tajne iz lana 46. st. 1. i 2. ovog zakona; 11) postupi suprotno obavezi preduzimanja mera iz lana 47. stav 2. ovog zakona; 12) ne obrazuje evidenciju, odnosno ne aurira evidenciju suprotno lanu 48. st. 1. i 3. ovog zakona; 13) ne obavesti Poverenika o nameri uspostavljanja zbirke podataka u propisanom roku suprotno lanu 49. stav 1. ovog zakona; 14) ne dostavi Povereniku evidenciju, odnosno promene u zbirci podataka u propisanom roku (lan 51. stav 1. ovog zakona); 15) iznosi podatke iz Republike Srbije suprotno lanu 53. ovog zakona; 16) ne omogui ovlaenom licu nesmetano vrenje nadzora i ne stavi mu na uvid i raspolaganje potrebnu dokumentaciju (lan 55. ovog zakona); 17) ne postupi po nalozima Poverenika (lan 56. stav 2. ovog zakona). Za prekraj iz stava 1. ovog lana kaznie se preduzetnik novanom kaznom od 20.000 do 500.000 dinara.

Za prekraj iz stava 1. ovog lana kaznie se fiziko lice, odnosno odgovorno lice u pravnom licu, dravnom organu, odnosno organu teritorijalne autonomije i jedinice lokalne samouprave novanom kaznom od 5.000 do 50.000 dinara.

XI PRELAZNE I ZAVRNE ODREDBE

lan 58
Na sedite, izbor, prestanak mandata, postupak razreenja, poloaj Poverenika, zamenika Poverenika, strunu slubu, finansiranje i podnoenje izvetaja primenjuju se odredbe Zakona o slobodnom pristupu informacijama od javnog znaaja ("Slubeni glasnik RS", br. 120/04 i 54/07).

lan 59
Poverenik za informacije od javnog znaaja, ustanovljen Zakonom o slobodnom pristupu informacijama od javnog znaaja ("Slubeni glasnik RS", br. 120/04 i 54/07) nastavlja sa radom pod nazivom Poverenik za informacije od javnog znaaja i zatitu podataka o linosti.

lan 60
Podzakonski akti na osnovu ovog zakona bie doneti u roku od est meseci od dana stupanja na snagu ovog zakona.

lan 61
Zbirke podataka i evidencije uspostavljene do stupanja na snagu ovog zakona uskladie se sa njegovim odredbama u roku od 12 meseci od dana stupanja na snagu ovog zakona. Rukovaoci podataka duni su da evidencije iz lana 48. ovog zakona dostave Povereniku, u roku od 12 meseci od dana stupanja na snagu ovog zakona.

lan 62

Danom poetka primene ovog zakona prestaje da vai Zakon o zatiti podataka o linosti ("Slubeni list SRJ", br. 24/98 i 26/98 - ispravka).

lan 63
Ovaj zakon stupa na snagu osmog dana od dana objavljivanja u "Slubenom glasniku Republike Srbije", a primenjivae se od 1. januara 2009. godine.

Samostalni lan Zakona o dopunama Zakona o zatiti podataka o linosti

("Sl. glasnik RS", br. 107/2012)

lan 4
Ovaj zakon stupa na snagu osmog dana od dana objavljivanja u "Slubenom glasniku Republike Srbije".